CVE-2026-102984 in Astro
Riassunto
di VulDB • 30/09/2026
Astro è un framework web per siti Web basati sui contenuti. Prima della versione 11.1.3, l'adattatore @astrojs/node costruisce l'URL di una richiesta a partire dall'intestazione Host e una porta non valida può rendere tale URL non valido. Il percorso di recupero riutilizza lo stesso host non valido ed emette un TypeError non gestito: Invalid URL prima dell'inizio del routing. Nella configurazione standalone predefinita, la restituzione della richiesta genera una risposta HTTP 500 e il server continua a essere in esecuzione; tuttavia, quando staticHeaders è abilitato, il handler sincrono non intercetta l'eccezione e il processo Node termina. I proxy e le CDN che rifiutano intestazioni Host non valide impediscono al percorso di raggiungere l'origine. Il problema influisce solo sulla disponibilità e non espone dati né consente l'esecuzione di codice. Questo problema è risolto nella versione 11.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.